auth/mail: Magic-Link-2FA (M1) + Mailversand über die Queue

- Magic-Link-Login übergibt bei aktiviertem 2FA an die 2FA-Challenge,
  statt sie zu umgehen (M1).
- Bestätigungs-/Benachrichtigungs-Mails (Kontakt, Recht, Kündigung,
  Widerruf, Magic-Link) laufen als ShouldQueue+afterCommit über die Queue,
  damit die Response nicht am SMTP-Roundtrip hängt.

Hinweis: Der Queue-Worker muss im Betrieb laufen und überwacht werden, da
fristrelevante Bestätigungen darüber zugestellt werden (siehe
Betriebsüberwachung).

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

app/Http/Controllers/Web/WithdrawalController.php

@@ -49,8 +49,12 @@ class WithdrawalController extends Controller
         ]);
 
         // Gesetzlich vorgeschrieben: sofortige automatische Eingangsbestätigung.
-        Mail::to($withdrawalRequest->email)->send(new WithdrawalRequestReceived($withdrawalRequest));
-        Mail::to($this->operatorRecipient())->send(new WithdrawalRequestSubmitted($withdrawalRequest));
+        Mail::to($withdrawalRequest->email)->queue(
+            (new WithdrawalRequestReceived($withdrawalRequest))->afterCommit()
+        );
+        Mail::to($this->operatorRecipient())->queue(
+            (new WithdrawalRequestSubmitted($withdrawalRequest))->afterCommit()
+        );
 
         return $this->done();
     }